適用対象: 
SQL ServerAzure SQL Managed Instance
このページを使用して、サーバーのセキュリティ オプションを表示または変更します。
サーバー認証
| Setting | Description |
|---|---|
| Windows 認証モード | Windows 認証を使用して、試行された接続を検証します。 セキュリティ モードを変更するときに sa アカウントのパスワードが空白の場合は、 saのパスワードを入力するように求められます。 |
| SQL Server と Windows 認証モード | 以前のバージョンのSQL Server データベース エンジンとの下位互換性のために混合モード認証を使用します。
sa アカウントのパスワードが空白の場合は、saのパスワードを入力するように求められます。 |
Important
Windows認証は、SQL Server認証よりも安全です。 可能な場合は、Windows 認証を使用します。 詳細については、「認証モードの選択」を参照してください。
サーバー認証モードを変更するには、サービスを再起動する必要があります。
SQL ServerおよびWindows認証モードに変更すると、sa アカウントは自動的に有効になりません。
sa アカウントを使用するには、ENABLE オプションを指定して ALTER LOGIN を実行します。
ログイン監査
| Setting | Description |
|---|---|
| なし | ログイン監査を無効にします。 |
| 失敗したログインのみ | 成功しなかったログインのみを監査します。 |
| 成功したログインのみ | 成功したログインのみを監査します。 |
| 失敗したログインと成功したログインの両方 | すべてのログイン試行を監査します。 |
監査レベルを変更するには、サービスを再起動する必要があります。
サーバー プロキシ アカウント
| Setting | Description |
|---|---|
| サーバー プロキシ アカウントを有効にする |
xp_cmdshellで使用するアカウントを有効にします。 プロキシ アカウントを使用すると、オペレーティング システム コマンドの実行時にログイン、サーバー ロール、およびデータベース ロールの偽装を実行できます。 |
| プロキシ アカウント | 使用されるプロキシ アカウント。 |
| パスワード | プロキシ アカウントのパスワード。 |
Caution
サーバー プロキシ アカウントで使用されるログインには、意図した作業を実行するために必要な最小限の特権が必要です。 プロキシ アカウントに過剰な特権があると、悪意のあるユーザーがシステムのセキュリティを侵害する可能性があります。
オプション
共通基準のコンプライアンスを有効にする
共通基準のコンプライアンス要件を有効にします。 詳細については、「 サーバーの構成: 一般的な条件のコンプライアンスが有効になっている」を参照してください。
C2 監査トレースを有効にする
ステートメントとオブジェクトにアクセスするすべての試行を監査し、データベース エンジンの既定のインスタンスの\MSSQL\Data ディレクトリ内のファイル、または名前付きインスタンスの\MSSQL$<instancename>\Data ディレクトリに記録します。 詳細については、「 サーバー構成: c2 監査モード」を参照してください。
[複数データベース間で所有権を連係する]
データベースをデータベース間の所有権のソースまたはターゲットにするには、このオプションを選択します。 詳細については、「サーバー構成: クロス データベース所有権の連鎖」を参照してください。